产品优势
提供多项扩展服务 除了购买、申请、下载SSL证书等证书基本生命周期服务外，还支持：网站代理HTTPS：对整个网站的所有网页提供HTTPS加密。可通过CNAME快速接入，满足等保合规需求。托管服务：支持证书到期自动更新和自动部署，帮助您降低因...
购买证书申请协助和部署服务
重要 由于Web服务器安装国密证书限制且技术专家不能随意改动您的服务器配置，您需要在Web服务器中编译SM2支持的模块后，技术专家才能为您部署国密证书。如有疑问，请您购买 证书部署服务（国密）后，咨询技术专家。在Web服务器部署国密证书...
使用限制
无法提升 证书限制 资源 默认限制 提升配额 每个地域可上传的服务器证书数量 100个 您可以通过以下任一方式自助提升配额：前往 负载均衡配额管理页面，提升slb_quota_certs_num配额。具体操作，请参见 配额管理。前往 配额中心 提升配额。...
资源组
资源组的基本限制维度是进程，由于 PolarDB PostgreSQL版（兼容Oracle）的一个会话对应一个进程，同时一个会话只能有一个用户登录到一个数据库，因此，进程、用户、数据库是一个进程的基本元素。允许指定任意进程、用户、数据库到指定的...
资源组
资源组的基本限制维度是进程，由于 PolarDB PostgreSQL版（兼容Oracle）的一个会话对应一个进程，同时一个会话只能有一个用户登录到一个数据库，因此，进程、用户、数据库是一个进程的基本元素。允许指定任意进程、用户、数据库到指定的...
购买SSL证书时出现“开通失败”报错
问题描述 购买SSL证书时，在确认订单页面出现 开通失败 提示。问题原因 可能原因包括：您没有在阿里云账号系统中进行实名认证。您当前账号是RAM子账号，并且该RAM子账号未获得 AliyunYundunCertFullAccess（证书管理权限）。您当前选购的是...
上传非阿里云签发证书
上传非阿里云签发证书，您需要持有证书的公钥或私钥文件。前提条件 上传非阿里云签发证书前，您必须：已经购买了服务器证书。已经生成了CA证书和客户端证书。具体信息，请参见 生成CA证书。限制条件 在上传证书前，注意每个账号最多可以...
查看工作空间组详情
创建完工作空间组后，您可以查看工作空间组详情，包括工作空间组和关联工作空间的基本信息、资源列表...证书：包含证书的基本信息，如名称、证书指纹等信息。任务记录：包含各项操作的任务日志。单元架构 当前工作空间组的部署单元架构拓扑。
管理证书应用仓库中的证书
通过证书应用仓库API管理证书 通过调用证书应用仓库API管理证书，除了申请或上传证书、吊销证书、删除证书等基本功能之外，还支持证书验签、加解密等功能。更多信息，请参见 证书应用仓库API。说明 在使用证书应用仓库的签名、验签、加密和...
免费SSL证书概述
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书），以便满足个人网站或企业用户在网站建设之初对HTTPS数据加密传输的基本要求，从而提高数据传输...
管理SSL证书
使用限制 SSL证书必须使用国密算法。说明 请确保国密型VPN网关待连接的对端也使用国密算法，否则国密型VPN网关无法和对端正常建立IPsec-VPN连接。SSL证书的主题名称（例如申请证书时填写的公司名称、部门、公司所在区域等信息）需为英文。...
QPS限制
在调用API时，阿里云Elasticsearch会限制您的调用频率QPS（Queries Per Second），支持单用户QPS限制和全局QPS限制。超过限制则会被限流，这可能会影响您的业务，请合理调用。本文为您介绍Elasticsearch API的QPS限制。基本概念 概念 说明 ...
应用配额与服务限制
基本概念 在查看Elasticsearch Serverless服务的应用配额及服务限制前，请先了解应用、索引、文档、分片和副本等基础术语。概念 描述 应用 应用是Elasticsearch Serverless服务的基础管理单元，主要用于资源隔离与访问控制。每个应用配置...
QueryDeviceInfo
调用该接口查询指定设备的基本信息（设备ID、设备证书和备注名称）。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为500。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
DeletePCACert-删除证书仓库中上传的pca证书
本接口一般用于删除证书仓库中PCA证书。接口说明 本接口一般用于删除证书仓库中 PCA 证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer...
DeleteClientCertificate-删除证书
删除已吊销的客户端证书或服务端证书。接口说明 调用本接口前，您必须先调用 CreateRevokeClientCertificate 吊销客户端证书或服务端证书。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书...
CLB扩展域名使用说明
基本概念 服务器名称指示（Server Name Indication，SNI），是对SSL/TLS协议的扩展，允许在单个IP地址上承载多个SSL证书。当客户端访问负载均衡时，默认使用访问域名配置的证书解密。如果找不到匹配的证书，则使用监听配置的证书。使用限制...
CreateSubCACertificate-创建子CA证书
5 PathLenConstraint integer 否 证书路径长度限制，默认 0。0 ExtendedKeyUsages array 否 扩展密钥用法 string 否 扩展密钥用法，允许以下其一：any serverAuth clientAuth codeSigning emailProtection timeStamping OCSPSigning 其他...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
UploadPCACert-上传证书仓库pca证书
本接口一般用于在证书仓库中上传PCA证书。接口说明 本接口一般用于在证书仓库中上传 PCA 证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
免费证书快速上手
付费证书无此限制。如果您需要为后缀为特殊词的域名申请证书，您只能申请付费证书。不支持为公网IP申请免费证书。为公网IP申请证书时，您需要付费购买GlobalSign或vTrus品牌的OV证书。具体操作，请参见 购买SSL证书。如需一次操作申请多个...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
查询证书列表
调用DescribeLiveCertificateList查询证书列表信息。使用说明 如果请求中指定域名，则返回域名下的证书。如果请求中未指定域名，则返回请求账号下的所有证书。QPS限制 本接口的单用户QPS限制为50次/秒。超过限制，API调用会被限流，这可能...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
基于系统自动生成的CSR签发单个服务端证书
基于系统自动生成的CSR签发单个服务端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的...
基于自定义的CSR签发单个服务端证书
基于自定义的CSR签发单个服务端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的单用户...
基于系统自动生成的CSR签发单个客户端证书
基于系统自动生成的CSR签发单个客户端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的...
基于自定义的CSR签发单个客户端证书
基于自定义的CSR签发单个客户端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的单用户...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 ...
申请证书时需要提交的信息
GlobalSign、CFCA和vTrus品牌的付费证书无此限制。如需绑定中文域名，请使用转码工具将中文域名转码，再使用编转码后的信息申请证书。具体操作，请参见 中文域名转码。仅Globalsign、GeoTrust、vTrus、CFCA 品牌的OV单域名证书支持绑定IP。...
管理监听
管理证书 使用限制 基础版 ALB 实例不支持双向认证。QUIC监听暂不支持双向认证。HTTP监听不支持单向认证和双向认证。操作步骤 登录 应用型负载均衡ALB控制台。在顶部菜单栏处，选择实例所属的地域。在 实例 页面，找到目标实例，单击实例ID...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。...支持服务端集成加密的云服务 相关文档 产品优势 应用场景 基本概念 使用限制 KMS计费说明 入门概述
CreateSslVpnClientCert-创建SSL-VPN客户端证书
创建超过配额限制的SSL证书数量。400 Resource.QuotaFull The resources you are operating have reached the upper limit of the quota.Please increase the quota or use other solutions to avoid it according to the VPN operation ...
安装USBKey控件
使用限制 仅支持安装在Windows系统。USBKey控件使用指导（用户）USBKey控件可以快速方便的查看、导入、删除证书，并支持修改USBKey显示的名称以及USBKey控件登录口令等。安装USBKey控件 安装USBKey驱动。单击下载 USBKey驱动，并根据页面...
云虚拟主机安全性说明
更多信息，请参见：DDoS基础防护：基本的DDoS（分布式拒绝服务攻击）防护功能，用于抵御一般性的DDoS攻击。关于云虚拟主机的DDoS防护黑洞阈值和市场，请参见 云虚拟主机DDoS防护黑洞阈值。支持设置SSL证书：SSL证书用于在网页和浏览器之间...
使用RAM实现对资源的访问控制
UploadCertificate kms:UploadCertificate 证书 GetCertificate kms:GetCertificate 证书 DescribeCertificate kms:DescribeCertificate 证书 UpdateCertificateStatue kms:UpdateCertificateStatue 证书 DeleteCertificate kms:...
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
- 产品推荐
- 这些文档可能帮助您